文章核心观点 - SEALSQ Corp宣布其VaultIC408安全元件平台在NIST CMVP的FIPS 140-3 Level 3验证下实现商业扩展，该认证于2026年8月5日首次颁发，有效期至2031年8月4日，证书编号为NIST Certificate No. 5463 [2] - 该验证强化了公司在政府、国防、关键基础设施、工业物联网及其他高度监管市场中的地位，这些市场需要独立验证的硬件安全 [1] - 公司正将VaultIC408定位为支持安全敏感应用的硬件安全构建模块，并借此推进其更广泛的“Root to Trust”战略及后量子半导体路线图 [3][13] 认证详情与产品定位 - VaultIC408版本1.2.4被认定为主动的单芯片硬件加密模块，属于FIPS 140-3 Level 3整体安全评级 [2][20] - 测试由Penumbra Security, Inc.执行，验证仅适用于证书及相关安全政策中确定的模块、版本、配置和批准操作模式 [20][21] - FIPS 140-3是全球公认的安全标准，Level 3验证表明该产品在加密算法、认证、安全密钥管理、物理安全、自测试和防篡改等方面经过了广泛的独立测试 [4] - 该认证为客户、集成商和政府机构提供独立保证，确认VaultIC408在按照批准的安全政策安装、初始化、配置和操作时满足保护加密密钥及其他敏感安全参数的严格要求 [5] - VaultIC408是一款防篡改安全元件，设计用于在受保护的半导体环境中安全生成、存储和处理加密密钥，帮助防止克隆、伪造、未授权访问、凭证窃取和连接系统操纵 [6] - 该验证模块支持广泛的NIST批准加密能力，包括AES、RSA、ECDSA、SHA-2、HMAC、椭圆曲线密钥协商、密钥派生函数和确定性随机比特生成 [7] 目标应用市场 - 政府和国防系统 [8] - 关键基础设施和工业设备 [8] - 物联网设备身份和认证 [8] - 安全制造和供应链可追溯性 [8] - 物理和逻辑访问控制 [8] - 公钥基础设施和数字证书 [8] - 硬件认证和可信计算 [8] - 知识产权和数字版权保护 [8] - 安全通信和数据保护 [8] - 医疗、汽车和消费设备的认证 [8] 管理层观点 - CEO Carlos Moreira表示，VaultIC408的主动FIPS 140-3 Level 3验证为客户提供了独立验证的硬件安全基础，适用于设备身份、加密密钥和敏感操作的保护不能仅依赖软件的系统 [9] - 该验证增强了公司服务客户的能力，这些客户所在市场将认证加密保护视为基本技术和采购要求 [9] - 政府、国防组织、关键基础设施运营商和全球技术公司越来越需要从硬件内部开始的安全，VaultIC408通过在高度安全的半导体中保护设备身份、加密密钥和敏感操作来提供这一可信基础 [9] - 该认证确认了公司交付专为全球最严苛环境设计的安全技术的能力 [9] 商业扩展与市场影响 - FIPS 140-3验证通常是政府机构、受监管行业和负责敏感或关键任务信息的组织部署加密产品时要求或强烈倾向的 [10] - Level 3验证预计将支持公司在美国和国际市场的商业扩展，特别是在客户要求独立验证硬件安全和长期产品保证的领域 [11] - 该认证还可帮助设备制造商和系统集成商通过将已验证的加密模块纳入其产品来加速安全资格认证，使客户能够在制造时建立基于硬件的信任并在整个设备生命周期中维持该信任 [12] 后量子转型战略 - VaultIC408认证是公司更广泛“Root to Trust”战略的重要组成部分，该战略结合了安全半导体、PKI、配置服务和生命周期身份管理 [13] - 虽然FIPS 140-3验证具体适用于VaultIC408版本1.2.4的传统加密功能和批准配置，但该里程碑也强化了支持公司不断扩展的后量子半导体产品组合的工程、认证和工业能力 [14] - 公司正在将通过安全元件产品组合开发的半导体安全、测试和认证能力应用于下一代产品的开发，以保护连接系统免受新兴量子计算威胁 [15] - 公司战略是允许组织今天部署稳健的、经过认证的硬件安全，同时建立向后量子密码学迁移的实用路径 [15] QS7001后量子安全元件路线图 - 2026年3月——QS7001成功完成关键故障注入和侧信道抵抗测试 [16] - 2026年5月——实现NIST SP 800-90B熵源验证，证书编号E333，这是支持更广泛Common Criteria和FIPS路线图的重要里程碑 [16] - 2026年10月——目标获得Common Criteria实验室的QS7001 V1硬件评估测试报告 [16] - 2027年1月——目标获得Common Criteria实验室的QS7001 V2完整后量子硬件评估测试报告 [16] - 2027年——在认证机构审查和时间表允许的情况下，推进完成正式Common Criteria EAL5+认证流程 [16] QVault TPM家族认证路线图 - 公司正在推进其QVault TPM家族的认证路线图，包括TCG和FIPS 140-3里程碑，延伸至2027年 [17] - 随着量子计算进步，全球连接基础设施将需要新一代硬件信任根，能够保护身份、设备、机器、AI代理和关键基础设施免受新兴量子威胁，QS7001正是为此过渡而构建 [17] 行业背景与公司定位 - 公司专注于开发销售半导体、PKI和后量子技术硬件和软件产品 [2] - 公司是后量子技术硬件和软件解决方案的领先创新者，技术无缝整合半导体、PKI和配置服务，战略重点是开发最先进的抗量子密码学和半导体 [22] - 随着量子计算机进步，RSA和椭圆曲线密码学等传统加密方法日益脆弱 [22] - 公司正在开创后量子半导体的开发，为多因素认证令牌、智能能源、医疗和医疗保健系统、国防、IT网络基础设施、汽车、工业自动化和控制系统等广泛应用提供稳健、面向未来的敏感数据保护 [23] - 通过将后量子密码学嵌入半导体解决方案，公司确保组织免受量子威胁，产品设计用于保护关键系统，增强各行业的韧性和安全性 [23] - CEO总结称，向后量子安全的过渡不会仅通过软件实现，需要安全硬件信任根、可信配置和跨每个连接设备整个生命周期的密码敏捷性，公司正在构建当今网络安全需求与未来抗量子基础设施之间的桥梁 [19]